Киберпреступники арестованы за кражу сотен билетов на концерты с помощью уязвимости StubHub

Тур Тейлор Свифт "Eras Tour" завершился в прошлом году, но правоохранительные органы наконец-то задержали двух мошенников, которые удалили сотни билетов, воспользовавшись уязвимостью в системе StubHub. По информации The Hollywood Reporter, два киберпреступника, которые украли и перепродали сотни цифровых билетов на различные концерты и спортивные мероприятия, такие как US Open, были арестованы полицией.

Тайрон Роуз (Tyrone Rose) и Шамара Симмонс (Shamara Simmons) обвиняются в крупном краже, незаконном вмешательстве в работу компьютера и сговоре. В случае признания их виновными, они могут получить от трех до пятнадцати лет тюрьмы.

Роуз и Симмонс должны предстать перед судом и заявить свою позицию уже в этот четверг, однако расследование продолжается, так как полиция утверждает, что они сотрудничали с несколькими сообщниками — один из которых, вероятно, уже мертв, а другой до сих пор не пойман. Согласно заявлению окружного прокурора Куинса, Роуз и Симмонс вместе со своими сообщниками получали билеты путем перехвата легитимных URL-адресов StubHub, созданных после покупки билетов законными пользователями. Эти незаконно добытые ссылки передавались другим участникам схемы, которые использовали их для перепродажи билетов на самой StubHub.

С июня 2022 года по июль 2023 года группа успела перепродать около 900 билетов на концерты таких артистов как Тейлор Свифт, Адель и Эд Ширан на сумму около $600,000. Пока что неясно, как именно схема была разработана, но кажется, что некоторые из них работали в Sutherland Global Services, IT-консалтере, базирующемся в Кингстоне. Вследствие этого инцидента StubHub прекратила сотрудничество со Sutherland.

В заявлении по этому делу окружной прокурор Куинса Мелинда Кэтс (Melinda Katz) отметила, что группа хотела "использовать популярность тура Тейлор Свифт и других высокопрофильных мероприятий для того, чтобы нажиться за счет других людей." Кэтс добавила: "Это задержание демонстрирует бдительность нашей группы по киберпреступлениям и криптовалютам, а также подчеркивает важность нашего сотрудничества с партнерами в отрасли для борьбы с мошенническими действиями и защиты потребителей."